2026年金融机构客户信息保密制度.docxVIP

2026年金融机构客户信息保密制度

为规范2026年及以后金融机构客户信息管理，保护客户合法权益，维护金融市场秩序，防范金融数据安全风险，依据《中华人民共和国金融稳定法》（2025年施行）、《中华人民共和国个人信息保护法（2024修正）》、《中华人民共和国数据安全法》、《金融监管总局金融领域数据安全管理办法（2025版）》、《中国人民银行数字人民币个人信息保护指引（2025）》、《国家网信办金融数据出境安全评估实施细则》等法律法规及监管规定，制定本制度。

第一章总则

第一条适用范围

本制度适用于中华人民共和国境内依法设立的各类持牌金融机构，包括但不限于政策性银行、商业银行、农村合作银行、农村信用社、村镇银行、证券公司、期货公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管理公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司、支付机构、数字人民币指定运营机构，以及为上述金融机构提供信息技术服务、业务流程外包服务、咨询服务等所有可能接触客户信息的第三方服务机构。

第二条基本原则

（一）最小必要原则。金融机构收集、使用客户信息应当以实现业务功能为最低限度，不得收集与业务无关的信息，不得采取强制授权、过度授权、默认勾选等方式获取客户信息授权。

（二）权责一致原则。金融机构对本机构收集、存储的客户信息承担全部保密责任，法定代表人或主要负责人为第一责任人，分管